Adobe Flash Player 及 AIR 多個執行程式碼漏洞
最後更新
2011年01月28日
發佈日期:
2009年12月10日
2704
觀看次數
風險: 中度風險
在 Adobe Flash Player 及 AIR發現多個漏洞，遠端攻擊者可利用漏洞洩露敏感資料或控制受影響的系統。
1. 由於分析 JPEG 資料時會產生記憶體損毀錯誤，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。
2. 由於不明的資料插入，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。
3. 由於不明的記憶體損毀錯誤，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。
4. 由於不明的整數滿溢錯誤，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。
5. 由於 Flash Player ActiveX control 產生不明的記憶體損毀錯誤，允許攻擊者洩露視窗上的本機檔案的名稱資料。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Adobe Flash Player 10.0.32.18 及之前的版本
- Adobe AIR 1.5.2 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
下載修補程式的位置
- 升級至 Adobe Flash Player 10.0.42.34 版本:
- http://get.adobe.com/flashplayer/ - 升級至 Adobe AIR 1.5.3 版本 :
- http://get.adobe.com/air/
漏洞識別碼
資料來源
相關連結
分享至